秘密保持義務とは?官公庁委託での守秘・個人情報の扱いを解説

官公庁や自治体から業務を受託すると、住民の個人情報や、非公開の行政情報など、機微な情報に触れる機会が生じます。これらを外部に漏らさず適切に扱う義務が、秘密保持義務(守秘義務)です。公共の業務委託では、契約書に秘密保持の条項が置かれ、個人情報を扱う場合には、さらに厳しい取り決めが加わるのが通常です。情報の漏えいは、住民の信頼を損なうだけでなく、契約の解除や指名停止といった重い結果を招きます。本記事では、官公庁委託における秘密保持義務とは何か、契約でどう定められるか、個人情報の扱い、そして受託者が守るべき実務のポイントを解説します。
この記事のポイント
- 秘密保持義務は、委託業務で知り得た秘密を外部に漏らさず適切に扱う義務
- 官公庁の業務委託では契約書に秘密保持条項が置かれ、業務終了後も義務が続くのが通常
- 個人情報を扱う場合は、個人情報取扱特記事項などでさらに厳格な取り決めが加わる
秘密保持義務とは
秘密保持義務とは、業務を通じて知り得た秘密の情報を、外部に漏らしたり、目的外に使ったりしてはならない、という義務です。守秘義務とも呼ばれます。官公庁や自治体の業務を受託すると、受託者は、その業務を遂行する過程で、さまざまな情報に接します。住民の個人情報、事業者の営業情報、まだ公表されていない行政の計画や意思決定の過程など、外部に知られては困る情報が含まれることが少なくありません。これらを守るのが、秘密保持義務です。
公共の業務において秘密保持が特に重視されるのは、行政が扱う情報の性質によります。行政は、住民から多くの個人情報を預かり、公共の利益のために機微な情報を扱っています。これらが漏えいすれば、住民のプライバシーが侵害され、行政への信頼が根底から損なわれます。委託を受けた事業者も、行政の一端を担う立場として、行政職員と同様に、情報を厳格に守ることが求められるのです。業務委託の基本的な仕組みは業務委託とはもあわせてご覧ください。
民法などの一般的な法律には、業務委託契約について当然に秘密保持義務を課す明確な規定があるわけではありません。だからこそ、官公庁の業務委託では、契約書に秘密保持の条項を明記し、義務の内容を具体的に定めるのが通例です。契約で明確に取り決めておくことで、受託者の義務が明らかになり、違反があった場合の対応も可能になります。
契約での定め方
官公庁の業務委託契約では、秘密保持に関する条項が置かれるのが一般的です。典型的な定めには、次のような内容が含まれます。業務上知り得た秘密を第三者に漏らしてはならないこと、秘密を業務の目的以外に使用してはならないこと、そして、この義務は契約が終了した後も継続すること、などです。特に、業務終了後も義務が続くという点は重要です。契約期間中だけでなく、業務が終わってからも、知り得た秘密を漏らしてはならないのです。
秘密保持の条項は、契約書本体に盛り込まれることもあれば、業務の性質に応じて、別途、秘密保持に関する誓約書や、より詳細な取り決めを交わすこともあります。個人情報や重要な情報を大量に扱う業務では、こうした個別の取り決めが求められる傾向があります。契約を結ぶ際には、秘密保持に関する条項や書類の内容を丁寧に確認し、自社が負う義務の範囲を正確に把握しておくことが大切です。
秘密保持義務に違反した場合の結果は重大です。契約の解除や、損害賠償の請求、そして指名停止などの措置につながることがあります。特に、住民の個人情報を漏えいさせれば、社会的な信用を大きく損ない、その後の受注にも深刻な影響が及びます。秘密保持は、単なる契約上の一条項ではなく、公共の業務を担う資格に関わる、重い義務だと認識する必要があります。指名停止の仕組みは指名停止とはをご覧ください。
個人情報の扱いと再委託
官公庁の業務委託で、特に厳格な扱いが求められるのが個人情報です。住民の氏名、住所、各種の記録など、個人情報を扱う業務では、通常の秘密保持義務に加えて、個人情報の適正な取扱いに関する、より詳細な取り決めが加わります。多くの自治体では、契約に「個人情報取扱特記事項」などと呼ばれる特別な条項を付し、個人情報の収集・利用・保管・廃棄の各段階でのルールを、具体的に定めています。
個人情報取扱特記事項には、たとえば、個人情報を業務の目的以外に使わないこと、必要な範囲でのみ扱うこと、適切に管理し漏えいを防ぐこと、業務が終わったら確実に返却または廃棄すること、といった内容が含まれます。個人情報を扱う担当者を限定したり、持ち出しを制限したりする定めが置かれることもあります。これらは、住民の個人情報を守るための、実務に踏み込んだ具体的なルールです。
ここで注意したいのが、再委託との関係です。業務の一部を別の事業者に再委託する場合、その再委託先にも、元の契約と同等の秘密保持義務や個人情報の取扱いルールを、確実に引き継がせる必要があります。委託の階層が深くなるほど、情報が漏れるリスクは高まります。再委託先・再々委託先まで、同じ水準の情報管理が及ぶようにすることが、受託者の責任です。再委託・再々委託の管理については再々委託とはで解説しています。秘密保持は、自社だけでなく、委託の連鎖の全体で守られなければ意味がないのです。
受託者が実務で押さえておきたいこと
秘密保持義務について、受託者が押さえておきたいポイントを整理します。第一に、契約段階での義務の把握です。契約書の秘密保持条項や、個人情報取扱特記事項の内容を丁寧に確認し、自社が負う義務の範囲、扱う情報の種類、遵守すべきルールを、正確に理解します。義務を理解しないまま業務を始めると、悪気なく違反してしまうこともあります。何が秘密で、何をしてはいけないのかを、着手前に明確にしておくことが第一歩です。
第二に、社内の情報管理体制の整備です。秘密保持は、契約書にサインするだけでは実現しません。実際に業務にあたる従業員一人ひとりが、情報を適切に扱う必要があります。業務に関わる従業員に秘密保持を徹底させ、情報へのアクセスを必要な範囲に限定し、データの保管・持ち出し・廃棄のルールを社内で定めて運用することが求められます。特に個人情報を扱う業務では、こうした体制の整備が不可欠です。
第三に、委託の連鎖全体での管理です。再委託を行う場合は、再委託先にも同等の義務を課し、その遵守を管理する責任があります。契約で義務を引き継がせるだけでなく、実際に適切に守られているかを確認することが大切です。秘密保持と情報管理を確実に行えることは、それ自体が受託者の信頼性の証しです。行政の情報を安心して任せられる事業者であることは、公共の業務を継続的に受注していくうえで、価格や技術力と並ぶ、重要な資質になっています。
よくある質問
秘密保持義務は契約が終わっても続きますか
続くのが通常です。官公庁の業務委託契約では、秘密保持義務が契約終了後も継続する旨が定められることが一般的です。業務期間中だけでなく、業務が終わってからも、知り得た秘密を漏らしてはなりません。義務が続く期間は契約で定められることが多いため、内容を確認してください。
個人情報を扱う場合は何が変わりますか
通常の秘密保持義務に加えて、個人情報取扱特記事項などで、より詳細なルールが定められます。目的外利用の禁止、必要な範囲での取扱い、適切な管理、業務終了後の返却・廃棄などが具体的に求められます。担当者の限定や持ち出し制限が課されることもあります。
再委託先の情報管理も自社の責任ですか
はい。再委託する場合は、再委託先にも元の契約と同等の秘密保持義務や個人情報の取扱いルールを引き継がせ、その遵守を管理する責任があります。委託の連鎖の全体で同じ水準の情報管理が守られるようにすることが、受託者に求められます。
まとめ
秘密保持義務とは、委託業務で知り得た秘密を外部に漏らさず、目的外に使わない義務です。官公庁の業務委託では、契約書に秘密保持条項が置かれ、業務終了後も義務が続くのが通常です。個人情報を扱う場合は、個人情報取扱特記事項などで、収集・利用・保管・廃棄の各段階の具体的なルールが加わります。再委託を行う場合は、再委託先・再々委託先にも同等の義務を引き継がせ、委託の連鎖全体で情報管理を守る責任があります。受託者は、契約段階での義務の把握、社内の情報管理体制の整備、委託の連鎖全体での管理を徹底することが求められます。秘密保持を確実に行えることは、行政の情報を安心して任せられる事業者であることの証しであり、公共の業務を継続的に受注していくための重要な資質です。関連して業務委託とは、再々委託とはもあわせてご覧ください。
※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、AIの特性上、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。本記事の内容に関するご質問、ご意見、または訂正すべき点がございましたら、お手数ですがお問い合わせいただけますと幸いです。
※本記事は公開時点の情報をもとに作成しています。秘密保持・個人情報の取扱いのルールは契約・発注機関の定めや関係法令により異なります。具体的な内容は各契約の約款・特記事項や関係法令等の一次情報をご確認ください。